Veille sécuritéCMS & e-commerce
P4Faible
Video Player for YouTube avant 2.1.4 ne vérifie pas les capacités de l’utilisateur sur son gestionnaire AJAX de préréglages du lecteur. Les utilisateurs ayant le rôle Contributeur ou supérieur peuvent lire cette configuration globale et, avant la version 2.1.1, également la modifier ou la supprimer ; mettre à jour vers la version 2.1.4 ou ultérieure.
WordPress
IdentifiantCVE-2026-85007
GravitéFaible
Exploitationnon connue / non déterminée
Correctif2.1.4
Source : NVD — CVE-2026-85007
Analyse technique
Absence de contrôle de capacité sur le gestionnaire AJAX des préréglages du lecteur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29T06:17:24.230Z, dans la période demandée.
ImpactDes utilisateurs ayant le rôle Contributeur ou supérieur peuvent lire la configuration des préréglages ; les versions antérieures à 2.1.1 permettaient aussi de la modifier ou de la supprimer.
Versions affectéesVersions antérieures à 2.1.4 ; la modification et la suppression sont indiquées pour les versions antérieures à 2.1.1
Version corrigée2.1.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.8
EPSS0,13% · percentile 2,8%
Publication2026-10-29T06:17:24.230Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour Video Player for YouTube vers la version 2.1.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).